Immagina questo: hai sviluppato un'applicazione web e l'hai distribuita su un server. All'inizio, tutto sembra funzionare — gli utenti navigano, inviano richieste e l'app sembra funzionare senza problemi. Ma dopo alcune ore, un collega ti scrive:

"Gli utenti si lamentano che il sito sta rallentando. Puoi controllare?"

Qui iniziano le difficoltà. Senza monitoraggio e log, è quasi impossibile capire cosa stia succedendo. Si può solo ipotizzare: forse il server ha esaurito la memoria, forse il database è sovraccarico, o forse c'è un bug nel codice.

Monitoraggio e Log: Come Lavorano Insieme

Considera il monitoraggio come un controllo in tempo reale dello stato di salute del sistema. Mostra cosa sta succedendo in questo momento — quanta memoria viene utilizzata, quante richieste al secondo arrivano, se il carico della CPU sta aumentando, e così via.

I log, invece, sono come un diario. Registrano ogni dettaglio importante: chi ha effettuato l'accesso, quale funzione è andata in errore, quale file non è stato caricato correttamente. I log permettono di tornare indietro nel tempo e rispondere a domande come: "Cosa stava succedendo esattamente un minuto prima che il sistema si bloccasse?"

Insieme, monitoraggio e log offrono una visione completa. Il monitoraggio evidenzia i sintomi (il sistema è lento), mentre i log rivelano la causa (un timeout del database, una perdita di memoria o un bug nel codice).

ELK nello Sviluppo Reale

Per rendere tutto questo possibile, molti team si affidano allo stack ELK: Elasticsearch, Logstash e Kibana.

Ecco il flusso: il tuo server genera log (ad esempio, Nginx registra chi ha visitato il tuo sito e quando). Questi log devono essere raccolti e ripuliti prima di poter essere utilizzati. Qui entra in gioco Logstash. Prende i dati grezzi dei log, rimuove il rumore, aggiunge contesto utile (come indirizzi IP o timestamp) e li inoltra.

I dati ripuliti vengono inseriti in Elasticsearch. Questo è un potente motore di ricerca e analisi progettato per gestire grandi volumi di log. Con milioni di voci, cercare tra file di testo sarebbe impossibile — ma Elasticsearch può trovare ciò che serve in millisecondi.

Infine, c'è Kibana. Pensalo come il tuo cruscotto o pannello di controllo. Si collega a Elasticsearch e trasforma tutti quei dati in grafici, tabelle e dashboard di facile lettura. Invece di scorrere infinite righe di log, puoi vedere tutto a colpo d'occhio.

Inoltre:

Oltre a tutto questo, utilizzeremo anche Filebeat. Il suo compito è raccogliere i file di log e inoltrarli, solitamente a Logstash o direttamente a Elasticsearch.

Lo stack ELK gestisce l'archiviazione, l'elaborazione e la visualizzazione dei log, ma le applicazioni non possono inviare direttamente i loro file di log lì. Qui entra in gioco Filebeat — un agente leggero che raccoglie i log dai server e li consegna in modo affidabile a Logstash.

Perché è importante

Per uno sviluppatore, il monitoraggio e il logging non sono "optional". Sono importanti quanto Git o un debugger. Permettono di osservare il comportamento dell'applicazione in produzione e di reagire rapidamente quando qualcosa si interrompe.

Lo stack ELK collega tutto: raccoglie i dati, li archivia in modo che siano ricercabili e aiuta a visualizzarli per poter agire tempestivamente.